Artykuł 12 Uczestnictwo w piaskownicach regulacyjnych interoperacyjności

1.   Uczestniczące podmioty unijne lub organy sektora publicznego zapewniają – w zakresie, w jakim funkcjonowanie piaskownic regulacyjnych interoperacyjności wymaga przetwarzania danych osobowych lub z innego tytułu wchodzi w zakres kompetencji nadzorczych innych organów krajowych, regionalnych lub lokalnych udzielających dostępu do danych lub wspierających ten dostęp – aby krajowe organy ochrony danych, a także inne organy krajowe, regionalne lub lokalne włączono w funkcjonowanie piaskownicy regulacyjnej interoperacyjności. W stosownych przypadkach uczestnicy mogą zezwolić na zaangażowanie w piaskownicę regulacyjną interoperacyjności innych podmiotów GovTech, takich jak krajowe lub europejskie organizacje normalizacyjne, jednostki notyfikowane, laboratoria badawcze i doświadczalne, centra innowacji oraz przedsiębiorstwa, które chcą testować innowacyjne rozwiązania interoperacyjne, w szczególności MŚP i przedsiębiorstwa typu start-up.

2.   Uczestnictwo w piaskownicy regulacyjnej interoperacyjności ogranicza się do okresu, który jest odpowiedni do złożoności i skali projektu, i który nie może w żadnym razie trwać dłużej niż dwa lata od ustanowienia piaskownicy regulacyjnej interoperacyjności. Uczestnictwo może zostać przedłużone o maksymalnie rok, jeżeli jest to konieczne do osiągnięcia celu przetwarzania.

3.   Uczestnictwo w piaskownicy regulacyjnej interoperacyjności opiera się na szczegółowym planie opracowanym przez uczestników oraz z uwzględnieniem, w stosownych przypadkach, porad innych właściwych organów krajowych lub Europejskiego Inspektora Ochrony Danych. Plan ten zawiera co najmniej:

4.   Uczestnictwo w piaskownicach regulacyjnych interoperacyjności nie może wpływać na uprawnienia nadzorcze i naprawcze organów nadzorujących te piaskownice.

5.   Uczestnicy piaskownicy regulacyjnej interoperacyjności ponoszą odpowiedzialność na podstawie mającego zastosowanie prawa Unii i prawa krajowego dotyczącego odpowiedzialności za wszelkie szkody wyrządzone w trakcie ich uczestnictwa w piaskownicy regulacyjnej interoperacyjności.

6.   Dane osobowe mogą być przetwarzane w piaskownicy regulacyjnej interoperacyjności do celów innych niż te, dla których zostały pierwotnie zgodnie z prawem zebrane, o ile spełnione są wszystkie następujące warunki:

7.   Ust. 1 pozostaje bez uszczerbku dla przepisów prawa Unii lub prawa krajowego określających podstawy przetwarzania danych osobowych, które jest niezbędne do celów tworzenia, testowania i trenowania innowacyjnych rozwiązań interoperacyjnych, lub dla jakiejkolwiek innej podstawy prawnej, zgodnie z prawem Unii dotyczącym ochrony danych osobowych.

8.   Uczestnicy przedkładają Radzie ds. Interoperacyjnej Europy i Komisji sprawozdania okresowe i sprawozdanie końcowe dotyczące wyników działania piaskownic regulacyjnych interoperacyjności, z uwzględnieniem dobrych praktyk, zdobytych doświadczeń, środków bezpieczeństwa i zaleceń dotyczących ich funkcjonowania oraz, w stosownych przypadkach, zmian niniejszego rozporządzenia i innych przepisów prawa Unii nadzorowanych w ramach piaskownicy regulacyjnej interoperacyjności. Rada ds. Interoperacyjnej Europy wydaje dla Komisji opinię na temat wyników działania piaskownicy regulacyjnej interoperacyjności, określając – w stosownych przypadkach – działania niezbędne do wdrożenia nowych rozwiązań interoperacyjnych w celu wspierania interoperacyjności transgranicznej transeuropejskich cyfrowych usług publicznych.

9.   Komisja zapewnia, aby informacje na temat piaskownic regulacyjnych interoperacyjności były dostępne na portalu Interoperacyjna Europa.

10.   Do dnia 12 kwietnia 2025 r. Komisja przyjmie akty wykonawcze określające szczegółowe zasady i warunki tworzenia i funkcjonowania piaskownic regulacyjnych interoperacyjności, w tym kryteria kwalifikowalności oraz procedurę regulującą ubieganie się o uczestnictwo w piaskownicy regulacyjnej interoperacyjności, selekcję uczestników, uczestnictwo i rezygnowanie z uczestnictwa w piaskownicy regulacyjnej interoperacyjności, a także prawa i obowiązki uczestników. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 22 ust. 2.